§ 50 Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Žádost o certifikaci kryptografického pracoviště a platnost certifikátu kryptografického pracoviště
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · § 50 · Správní právo
Stručně: Paragraf 50 zákona č. 412/2005 Sb. upravuje proces žádosti o certifikaci kryptografického pracoviště u Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), stanovuje dobu platnosti certifikátu a podmínky, za nichž platnost certifikátu zaniká.
§ 50 Žádost o certifikaci kryptografického pracoviště a platnost certifikátu kryptografického pracoviště
(1) O certifikaci kryptografického pracoviště písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnost orgán státu, právnická osoba podle § 60b nebo podnikatel, u kterého má být kryptografické pracoviště provozováno. Žádá-li o certifikaci kryptografického pracoviště podnikatel, musí být držitelem platného osvědčení podnikatele.
(2) Ten, kdo o certifikaci kryptografického pracoviště podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnost dokumentaci nezbytnou pro provedení certifikace.
(3) Dobu platnosti certifikátu kryptografického pracoviště stanoví Národní úřad pro kybernetickou a informační bezpečnost na dobu nejdéle 3 let.
(4) Platnost certifikátu kryptografického pracoviště zaniká
a) uplynutím doby jeho platnosti,
b) zánikem platnosti osvědčení podnikatele,
c) zrušením orgánu státu nebo zánikem právnické osoby podle § 60b,
d) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu, přestalo-li být kryptografické pracoviště způsobilé pro vykonávání určených činností, nebo
e) oznámením orgánu státu, právnické osoby podle § 60b nebo podnikatele, který je držitelem certifikátu, o zrušení kryptografického pracoviště.
(5) Má-li být kryptografické pracoviště využíváno i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnost o certifikaci kryptografického pracoviště. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu kryptografického pracoviště.
(6) Národní úřad pro kybernetickou a informační bezpečnost je povinen rozhodnout o certifikaci kryptografického pracoviště do 6 měsíců od zahájení řízení o certifikaci, ve zvlášť složitých případech do 1 roku; nelze-li vzhledem k povaze věci rozhodnout v této lhůtě, může ji přiměřeně prodloužit ředitel Národního úřadu pro kybernetickou a informační bezpečnost, nejvýše však o 3 měsíce.
Paragraf 50 zákona č. 412/2005 Sb. upravuje proces žádosti o certifikaci kryptografického pracoviště u Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), stanovuje dobu platnosti certifikátu a podmínky, za nichž platnost certifikátu zaniká.
Co to znamená v praxi
O certifikaci kryptografického pracoviště žádá písemně u NÚKIB ten subjekt, u kterého má být pracoviště provozováno (orgán státu, právnická osoba dle § 60b nebo podnikatel). Podnikatel musí být držitelem platného osvědčení podnikatele.
Během certifikačního procesu je nutné na vyžádání NÚKIBu předložit veškerou potřebnou dokumentaci.
Certifikát kryptografického pracoviště je platný nejdéle 3 roky, přičemž jeho platnost může zaniknout z několika důvodů, například uplynutím doby platnosti, zánikem osvědčení podnikatele nebo rozhodnutím NÚKIBu.
Pokud má být pracoviště využíváno i po uplynutí platnosti certifikátu, je nutné podat novou žádost o certifikaci, a to nejméně 6 měsíců před vypršením původního certifikátu.
Na co si dát pozor
Podnikatel žádající o certifikaci kryptografického pracoviště musí mít platné osvědčení podnikatele.
Je klíčové dodržet lhůtu pro podání opakované žádosti o certifikaci (nejméně 6 měsíců před uplynutím platnosti), aby nedošlo k přerušení provozu pracoviště.
NÚKIB má na rozhodnutí o certifikaci standardně 6 měsíců, ve složitých případech až 1 rok s možností prodloužení o další 3 měsíce.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.